Akamai Page Integrity Manager vs cside

Akamai Page Integrity Manager est une solution de sécurité côté client qui injecte un agent JavaScript dans vos pages web pour surveiller les scripts tiers dans le navigateur de l'utilisateur et alerter sur le skimming numérique, le formjacking et les attaques de style Magecart. C'est un outil de détection et d'alerte, il signale les comportements malveillants après l'exécution des scripts, et exige que vous soyez client du CDN d'Akamai.

La différence tient à ce que chaque produit voit et à ce qu'il peut en faire. Akamai injecte du code de surveillance JavaScript dans vos pages et surveille les comportements suspects. cside exécute un unique script tag first-party qui enregistre ce que fait chaque script tiers dans la session réelle, et récupère séparément ce même script côté serveur pour le hacher, l'archiver, le désobfusquer et en analyser la charge utile. Les blocages sont ensuite appliqués à l'exécution dans le navigateur, aux côtés de votre CSP.

Pas tout à fait. La logique d'analyse de charge utile de cside s'exécute sur l'infrastructure de cside, pas dans la page, un attaquant ne peut donc pas la lire dans le navigateur. Le code de surveillance JavaScript d'Akamai s'exécute dans le navigateur de l'utilisateur où des attaquants sophistiqués peuvent le voir, l'analyser et potentiellement le désactiver ou le contourner. cside charge bien un script first-party sur la page, comme tout produit qui observe la session, et ce que ce script observe est recoupé avec la copie du script tiers que cside a déjà récupérée et hachée de son côté : un script qui se comporte différemment lorsqu'il est observé laisse malgré tout une trace dans le hachage et l'historique des versions.

Akamai fournit des alertes comportementales et des données de surveillance lorsqu'une activité suspecte est détectée, mais cside capture et archive les octets exacts du code malveillant qui a tenté de se charger. Cela vous donne des preuves forensiques complètes, prêtes à être rejouées, montrant précisément à quoi ressemblait l'attaque, comment elle fonctionnait et quelles données elle tentait de voler. Les auditeurs et les équipes de réponse aux incidents obtiennent des preuves immuables de l'attaque plutôt que de simples observations comportementales.

cside fournit une documentation de conformité supérieure car nous archivons chaque version de script que nous observons, avec les hachages cryptographiques et le code archivé, la rétention étant échelonnée selon le plan. Cela crée une piste d'audit complète montrant exactement ce qui a été bloqué et quand. L'approche de surveillance d'Akamai fournit des journaux comportementaux et des alertes, mais manque des preuves forensiques détaillées que les régulateurs et auditeurs exigent de plus en plus pour une documentation d'incident approfondie et des rapports de conformité.

La détection seule ne vous alerte qu'après l'exécution du code malveillant dans le navigateur d'un utilisateur, et avec l'approche d'Akamai les numéros de carte et les données personnelles peuvent être lus en millisecondes avant que le système de surveillance ne signale l'attaque. cside applique les blocages à l'exécution dans le navigateur, aux côtés de votre CSP, de sorte qu'un script ou une capacité précise que vous n'avez pas autorisée est stoppé dans la session plutôt que seulement signalé après coup.

Akamai injecte du JavaScript de surveillance dans chaque page, ajoutant une surcharge à chaque chargement de page et consommant des ressources du navigateur pour surveiller constamment le comportement des scripts. cside ajoute un unique script tag first-party et ne se place pas devant votre trafic : vos scripts tiers continuent de se charger directement depuis leurs propres origines. cside n'a pas publié de mesure de la surcharge de son script dans le navigateur.

L'analyse alimentée par l'IA de cside est de loin supérieure pour les attaques sophistiquées. Notre LLM auto-hébergé peut analyser du code obfusqué et une logique conditionnelle qui contourne la simple surveillance comportementale. La détection basée sur navigateur d'Akamai repose sur la reconnaissance de comportements suspects, mais les attaquants avancés conçoivent leur code pour paraître normal tout en opérant de manière malveillante. Notre plateforme détecte ces attaques grâce à une analyse approfondie du code de la charge utile que nous récupérons de notre côté, une logique qu'un attaquant ne peut pas lire depuis la page.

Akamai surveille ce que font les scripts après qu'ils s'exécutent déjà dans le navigateur, recherchant des comportements suspects comme la collecte de données non autorisée ou la manipulation du DOM. cside analyse ce que sont les scripts, et pas seulement ce qu'ils font, en utilisant des règles d'analyse et l'IA pour examiner la structure réelle du code, la logique et l'intention de la charge utile que nous récupérons de notre côté. Cela nous permet d'identifier des scripts malveillants même s'ils sont conçus pour se comporter normalement jusqu'à ce que des conditions spécifiques soient remplies.

Quand Akamai détecte un comportement suspect, il envoie des alertes et peut bloquer certaines actions, mais le script malveillant a déjà été livré au navigateur de l'utilisateur. Quand cside détecte un script malveillant, le blocage est appliqué à l'exécution dans le navigateur, aux côtés de votre CSP, de sorte que le script ou la capacité précise dont il abuse est stoppé dans la session. Les plans Business incluent également des rollbacks de script vers une version antérieure connue.

Pas de la même manière. cside charge un script first-party sur la page : comme tout produit côté client, un attaquant déterminé peut le trouver, et cside embarque une protection anti-altération qui rend ces détections nettement plus difficiles à manipuler qu'un simple agent navigateur. Une grande partie de l'analyse de cside n'est pas dans la page : elle s'exécute de notre côté, sur la copie du script que nous avons déjà récupérée et hachée, si bien qu'une charge utile qui se comporte différemment lorsqu'elle est observée laisse malgré tout une trace dans le hachage et l'historique des versions. Le code de surveillance JavaScript d'Akamai est livré à chaque navigateur où les attaquants peuvent l'étudier, comprendre comment il fonctionne et concevoir des attaques spécifiquement conçues pour éviter de déclencher des alertes. C'est pourquoi les attaquants sophistiqués ont appris à contourner les systèmes de surveillance basés sur navigateur.

cside est une alternative indépendante du CDN à Akamai Page Integrity Manager (Akamai PIM). Elle fonctionne sur n'importe quelle infrastructure sans contrat CDN Akamai, surveille 100 % des sessions d'utilisateurs réels sans échantillonnage et produit des preuves de charge utile de niveau QSA pour les exigences 6.4.3 et 11.6.1 de PCI DSS 4.0.1, à partir de $99/month avec un plan gratuit.